ZDU Intel · Ficha de armamento · Troyano de acceso remoto

AsyncRAT

Plataforma: Windows

MITRE ATT&CK S1087 Malpedia20 técnicas2 grupos

100indicadores nuevos en 7 días

297en 30 días

163servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Qué es

AsyncRAT es una herramienta de administración remota de código abierto que permite monitorear y controlar computadoras a través de una conexión cifrada. Los atacantes la utilizan para establecer acceso no autorizado y ejecutar funciones dañinas como registro de teclas y control del escritorio.

Cómo llega

Llega a la víctima mediante técnicas como phishing dirigido, malvertising, kits de explotación o archivos de lote socialmente ingenierizados.

Qué hace una vez dentro

Permite a los atacantes controlar de forma remota los dispositivos infectados sin el conocimiento del usuario. Ofrece funcionalidades como keylogger y control de escritorio a través de una conexión segura.

A quién ataca

Ataca plataformas Windows.

Técnicas de MITRE ATT&CK

Táctica	Técnica	ID
Acceso inicial	Spearphishing Attachment	T1566.001
Ejecución	Scheduled Task	T1053.005
Ejecución	Windows Command Shell	T1059.003
Ejecución	Native API	T1106
Ejecución	Malicious File	T1204.002
Sigilo	System Checks	T1497.001
Sigilo	Hidden Window	T1564.003
Sigilo	Debugger Evasion	T1622
Descubrimiento	System Network Configuration Discovery	T1016
Descubrimiento	System Owner/User Discovery	T1033
Descubrimiento	Process Discovery	T1057
Descubrimiento	System Time Discovery	T1124
Descubrimiento	Local Storage Discovery	T1680
Recolección	Keylogging	T1056.001
Recolección	Screen Capture	T1113
Recolección	Video Capture	T1125
Comando y control	Multi-hop Proxy	T1090.003
Comando y control	Ingress Tool Transfer	T1105
Comando y control	Dynamic Resolution	T1568
Comando y control	Domain Generation Algorithms	T1568.002

Fuente: MITRE ATT&CK v20 (S1087).

Grupos que la usan

APT-C-36 TA2541

Uso documentado por MITRE ATT&CK, o por Malpedia confirmado con AlienVault OTX. Que un grupo use un arma no quiere decir que todo ataque con ella sea suyo.

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	163
Dominios	33
URLs	0
Hashes de archivos	101

En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.